Simba Technologies MDrmSap ActiveX control ActiveX Control mdrmsap.dll escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 9.0 | $0-$5k | 0.00 |
Riassunto
È stata scoperta una vulnerabilità classificata come critico in Simba Technologies MDrmSap ActiveX control. Si considera coinvolta una funzione sconosciuta all'interno della libreria mdrmsap.dll nel componente ActiveX Control. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Questo punto di criticità è identificato come CVE-2008-4387. Nessun exploit disponibile. Si raccomanda di installare una patch per correggere questa vulnerabilità.
Dettagli
In Simba Technologies MDrmSap ActiveX control è stato trovato un punto critico di livello critico. Interessato da questa vulnerabilità è una funzione sconosciuta nella libreria mdrmsap.dll del componente ActiveX Control. Attraverso la manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questo ha effetto su riservatezza, integrità e disponibilità.
Data di scoperta del problema 07/11/2008. La vulnerabilità è stata pubblicata in data 07/11/2008 da Will Dormann da CERT/CC con un avis (CERT.org) (confermato). L'advisory è scaricabile da kb.cert.org. Questa vulnerabilità è identificata come CVE-2008-4387. L'attacco può essere lanciato da remoto. L'utilizzo non richiede alcuna forma di autentificazione. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.
È stato dichiarato come prova di concetto. È disponibile un plugin per lo scanner Nessus, numero ID 40617 (SAP SAPgui MDrmSap ActiveX (mdrmsap.dll) Buffer Overflow), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema. Una possibile soluzione è stata pubblicata 10 mesi dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (46440), Tenable (40617), SecurityFocus (BID 32186†), OSVDB (49721†) e Vulnerability Center (SBV-20037†). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Prodotto
Fornitore
Nome
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 10.0VulDB Punteggio meta temporaneo: 9.0
VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 9.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 40617
Nessus Nome: SAP SAPgui MDrmSap ActiveX (mdrmsap.dll) Buffer Overflow
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Sequenza temporale
02/10/2008 🔍07/11/2008 🔍
07/11/2008 🔍
07/11/2008 🔍
10/11/2008 🔍
10/11/2008 🔍
11/11/2008 🔍
18/11/2008 🔍
11/08/2009 🔍
11/08/2009 🔍
17/03/2015 🔍
29/11/2024 🔍
Fonti
Avis: kb.cert.orgRicercatore: Will Dormann
Organizzazione: CERT/CC
Stato: Confermato
CVE: CVE-2008-4387 (🔍)
GCVE (CVE): GCVE-0-2008-4387
GCVE (VulDB): GCVE-100-44961
CERT: 🔍
X-Force: 46440
SecurityFocus: 32186 - SAP AG SAPgui 'mdrmsap.dll' ActiveX Control Remote Code Execution Vulnerability
OSVDB: 49721 - SAP AG SAPgui Simba MDrmSap ActiveX (mdrmsap.dll) Unspecified Arbitrary Code Execution
Vulnerability Center: 20037 - SAP SAPgui Simba MDrmSap ActiveX Control Remote DoS and Code Execution, Medium
Vupen: ADV-2008-3106
Voce
Data di creazione: 17/03/2015 16:11Aggiornato: 29/11/2024 03:03
Cambiamenti: 17/03/2015 16:11 (73), 21/08/2019 07:44 (3), 29/11/2024 03:03 (17)
Completa: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.